Hashicorp Vault

Poznámka

Používanie HSM s Hashicorp Vault si vyžaduje podnikovú licenciu pre Vault! Ak je vaším hlavným prípadom použitia (automatické) odomknutie pomocou NetHSM, , OpenBao to tiež podporuje.

Podpora HSM

NetHSM možno použiť na ochranu vašich tajných údajov vo Vault. Prostredníctvom modulu NetHSM PKCS#11 ( ) podporuje všetky funkcie uvedené v prehľade HSM pre Vault na stránke ` <https://developer.hashicorp.com/vault/docs/enterprise/hsm>`_ . Patria medzi ne:

• Zabalovanie koreňového kľúča

• Automatic Unsealing

• Balenie do fólie

• Entropy Augmentation

Informácie o nastavení a dokumentáciu k používaniu služby Vault s NetHSM nájdete v príklade „ “ na adrese.

Managed Keys

Vault je možné nakonfigurovať aj na používanie NetHSM pre správu kľúčov tretej strany v rámci riešenia „ “. Táto funkcia je k dispozícii aj prostredníctvom PKCS#11 a aktivuje sa nastavením NetHSM ako knihovne KMS ( ) v systéme Vault.

Poznámka

Využitie spravovaných kľúčov prostredníctvom NetHSM nebolo dôkladne otestované. Základný príklad nájdete na stránke a v dokumentácii k nastaveniu na stránke.